APT

摘要： 当前网络信息安全威胁形势严峻,未知攻击越来越多,严重威胁网络空间的健康发展,未知威胁检测成为网络信息安全行业迫切需要解决的难题。基于此,本文对近年来未知威胁检测方法相关的研究和文献进行了系统地梳理和综述。首先整理行业内关于未知威胁的描述或定义,并基于作者的理解,从网络安全防御方的角度,提出未知威胁的定义,即“对于防御方来说,任何一个威胁的核心属性不为防御方所知的威胁都称之为未知威胁,相对网络信息安全行业来说的未知威胁包括但不限于APT、AET、0/N Day漏洞利用、未知漏洞”;其次简述了检测发现未知威胁检测的方式、内容,并对各未知威胁检测技术的优缺点进行了对比,重点阐述了人工智能技术在未知漏洞挖掘和未知漏洞利用行为检测方面可能发挥的作用;最后对未知威胁检测面临的挑战和发展方向进行了探讨。

摘要： 全面梳理总结当前已公开的APT攻击的研究机构、方法、模型,总结了各个APT组织初次发现以及历史活动轨迹,已披露的APT事件攻击技战法、活动规律。同时对主流研究机构的APT组织的命名以及认定做了研究,从而提炼出APT攻击认定的要素,提出了APT组织的认定方法,为预判APT组织攻击行为、发现APT组织提供了有力的依据。

摘要： 构建空天地一体化信息网络是第六代通信系统(the Sixth Generation,6G)的重要目标,无线光通信相较于射频(Radio Frequency,RF)通信技术具有容量大、速率高、抗干扰能力强等优势,已成为建立全球无缝覆盖空间网络的重要技术.本文综述了基于自由空间光通信(Free Space Optical Communication,FSOC)的空天地一体化网络国内外建设及相关标准化现状,相较于现有综述文献,涵盖了更多最新研究工作,并针对物理层和上层指出一体化FSOC网络设计需要关注的重要因素,对大气信道建模、“捕获、瞄准和跟踪”(Acquisition Pointing and Tracking,APT)、拓扑控制、路由、资源分配、可靠传输协议、微波协作传输几种重要通信技术进行总结和分析,并指出其未来发展趋势和面临的挑战.

摘要： 高安全等级保护对象一般是三级以上的保护系统,是极其重要的保护对象,但是,当前高安全等级保护对象测评偏重于合规性安全评估,测评工作限于静态性安全配置检查,安全机制及安全产品的实际效用难以确认,缺乏等保对象的抗攻击能力评估.因此,分析了高安全等级系统的抗攻击能力测评需求,提出了基于APT威胁路径的抗攻击能力测评模型,通过构建高安全等级系统APT威胁能力库,模拟实现不同类型的APT组织来分析等级保护对象的保护能力.给出了威胁能力模型的构建方法以及关键技术的阐述,并对模型进行了实现.最后,通过构建520个威胁路径测试用例,以测试和评估测评对象的抗攻击能力.

摘要： 随着网络安全的深入发展,网络安全已经成为关系国家安全的重大安全战略问题。传统的被动防御技术已经无法应对新兴的复杂网络攻击,因此,需要更具有针对性的主动防御技术。攻击溯源技术可以对网络攻击过程进行记录,可为解决国家间网络空间安全争端提供取证支撑,以捍卫国家网络空间主权并威慑潜在的网络攻击。

摘要： OBE是目前高等教育改革的研究热点问题,APT是基于目前教育信息化发展背景下提出的一种全新教育理念。针对传统高职护理学实验教学存在课时有限、教学方式单一、教学效果较差等问题,文章提出将OBE教学理念引入高职护理学实验教学中,并结合APT教学模型,构建基于OBE与APT的双轨教学模式。以学生最后取得的预期学习成果为出发点构建课程体系,分别就预期学习成果目标、新兴信息技术及多元化教学评价等进行探讨。

摘要： 零信任是当今最领先的安全架构,通过构建以身份为中心及软件定义网络(SDN)架构实现对核心资产的网络隐身、动态授权访问、网络最小化隔离,可以抵御各种网络攻击,对提升网络整体安全防御能力具有重要意义。文章设计了一种基于SDP的新一代用户安全访问控制系统,可进一步提升网络的整体安全性。

摘要： 随着经济的高速发展,用于生产钨制品的高压坯强度钨粉需求量在逐年增多。本文对一种生产高压坯强度钨粉的工艺方法进行了研究,该工艺方法流程为“APT-煅烧-前驱体粉末-氢还原-过筛-高压坯强度钨粉”。试验对前驱体粉末的性能参数进行了分析,并对其制备成的钨粉与常规钨粉在粒度分布、微观形貌以及制成压坯后的压坯强度等方面进行了分析和比较。试验结果表明:此工艺方法可适用于规模化生产高压坯强度钨粉,其整体工艺流程简洁,并且可以有效地避免氢气回收净化系统中产生氨大量富集的现象。

摘要： 近年来,Powershell由于其易用性强、隐蔽性高的特点被广泛应用于APT攻击中,传统的基于人工特征提取和机器学习方法的恶意代码检测技术在Powershell恶意代码检测中越来越难以有效.本文提出了一种基于随机森林特征组合和深度学习的Powershell恶意代码检测方法.该方法使用随机森林生成更好表征原始数据的新特征组合,随后使用深度学习神经网络训练并进行分类识别.该方法可以弥补人工特征工程经验不足的问题,更好表征原始数据从而提高检测效果.本文实验结果显示,利用本文提出方法构建的Powershell恶意代码检测系统性能良好,在真实数据集中的召回率、准确率均在99％以上,可以对Powershell恶意代码进行有效的检测识别.

摘要： 近年来,Powershell由于其易用性强、隐蔽性高的特点被广泛应用于APT攻击中,传统的基于人工特征提取和机器学习方法的恶意代码检测技术在Powershell恶意代码检测中越来越难以有效。本文提出了一种基于随机森林特征组合和深度学习的Powershell恶意代码检测方法。该方法使用随机森林生成更好表征原始数据的新特征组合,随后使用深度学习神经网络训练并进行分类识别。该方法可以弥补人工特征工程经验不足的问题,更好表征原始数据从而提高检测效果。本文实验结果显示,利用本文提出方法构建的Powershell恶意代码检测系统性能良好,在真实数据集中的召回率、准确率均在99%以上,可以对Powershell恶意代码进行有效的检测识别。

摘要： APT(Acquisition Pointing Tracking)复合轴子系统在空间光通信过程中对于保持通信链路的可靠性起到至关重要的作用。本文结合实验室课题在深入分析压电陶瓷自身特性的基础上,以实验室已有的压电陶瓷器件为对象,研制一种基于PA93的新型压电陶瓷驱动电源,并通过相关试验和MATLAB仿真对所设计的驱动电源的输出电压稳定性、范围、线性度、静态纹波,带宽等各项性能指标进行测试,得以验证该驱动电源的性能满足了整个精跟踪系统的跟踪精度保持在3μrad左右的前提条件。

摘要： APT(Acquisition Pointing Tracking)复合轴子系统在空间光通信过程中对于保持通信链路的可靠性起到至关重要的作用。本文结合实验室课题在深入分析压电陶瓷自身特性的基础上,以实验室已有的压电陶瓷器件为对象,研制一种基于PA93的新型压电陶瓷驱动电源,并通过相关试验和MATLAB仿真对所设计的驱动电源的输出电压稳定性、范围、线性度、静态纹波,带宽等各项性能指标进行测试,得以验证该驱动电源的性能满足了整个精跟踪系统的跟踪精度保持在3μrad左右的前提条件。

摘要： APT(Acquisition Pointing Tracking)复合轴子系统在空间光通信过程中对于保持通信链路的可靠性起到至关重要的作用。本文结合实验室课题在深入分析压电陶瓷自身特性的基础上,以实验室已有的压电陶瓷器件为对象,研制一种基于PA93的新型压电陶瓷驱动电源,并通过相关试验和MATLAB仿真对所设计的驱动电源的输出电压稳定性、范围、线性度、静态纹波,带宽等各项性能指标进行测试,得以验证该驱动电源的性能满足了整个精跟踪系统的跟踪精度保持在3μrad左右的前提条件。

摘要： APT(Acquisition Pointing Tracking)复合轴子系统在空间光通信过程中对于保持通信链路的可靠性起到至关重要的作用。本文结合实验室课题在深入分析压电陶瓷自身特性的基础上,以实验室已有的压电陶瓷器件为对象,研制一种基于PA93的新型压电陶瓷驱动电源,并通过相关试验和MATLAB仿真对所设计的驱动电源的输出电压稳定性、范围、线性度、静态纹波,带宽等各项性能指标进行测试,得以验证该驱动电源的性能满足了整个精跟踪系统的跟踪精度保持在3μrad左右的前提条件。

摘要： 全面介绍欧美发达国家和我国在自由空间激光通信技术的发展历史和研究现状，分析了自由空间激光通信系统的关键技术，指出了自由空间激光通信技术的发展前景.

摘要： 全面介绍欧美发达国家和我国在自由空间激光通信技术的发展历史和研究现状，分析了自由空间激光通信系统的关键技术，指出了自由空间激光通信技术的发展前景.

摘要： 全面介绍欧美发达国家和我国在自由空间激光通信技术的发展历史和研究现状，分析了自由空间激光通信系统的关键技术，指出了自由空间激光通信技术的发展前景.

摘要： 全面介绍欧美发达国家和我国在自由空间激光通信技术的发展历史和研究现状，分析了自由空间激光通信系统的关键技术，指出了自由空间激光通信技术的发展前景.

摘要： 全面介绍欧美发达国家和我国在自由空间激光通信技术的发展历史和研究现状，分析了自由空间激光通信系统的关键技术，指出了自由空间激光通信技术的发展前景.

摘要： 针对激光星间通信的信标子系统,提出了采用光纤光栅作为光滤波器滤除背景光噪声。为了设计出高性能的光滤波器以满足激光星间通信系统的要求,研究了光滤波器的带宽对系统性能的影响。考虑多普勒频移,研究了系统的归一化信噪比与滤波器带宽的关系,提出并设计了滤波器最佳带宽。根据得到的最佳带宽,设计了符合要求的光纤光栅滤波器。

摘要： 本公开涉及APT攻击告警方法和APT攻击告警装置。APT攻击告警方法包括：获取多个业务行为的数据，其中数据包括各业务行为的属性信息；将多个业务行为中各业务行为的属性信息与预定正常业务行为属性信息进行对比，以确定各业务行为是正常业务行为或者异常业务行为；在多个业务行为中有至少一个异常业务行为的情况中，为各个异常业务行为建立异常业务行为数据链，异常业务行为数据链包括与该异常业务行为相关联的业务行为序列；将每个异常业务行为数据链分别与预定APT攻击判断规则进行匹配，针对匹配度高于阈值的异常业务行为数据链发出APT攻击告警。

摘要： 本发明属于钨资源回收再利用领域，具体涉及一种利用APT（仲钨酸铵）生产过程中产生的废低度钨渣再生APT的方法。本发明公开了一种利用APT废低度钨渣再生APT的方法，通过改进传统的苏打烧结法工艺参数来实现的，其步骤如下：a.磨料和配料；b.渣料煅烧；c.湿磨和过滤；d.双次离子交换除杂；e.蒸发结晶产生APT。本发明能够减少资源浪费，提高资源的利用率，通过对APT废低度钨渣的再利用，能够提高企业的经济效益；本发明所述的方法适合于处理WO3品位在2-10％范围内的废低度钨渣料，并克服了废料与钨精矿原料进行搭配处理工艺所存在的缺陷，能够有效提高钨的回收率，减小环境污染；通过本发明的实施，可以延长我国钨资源的使用年限，缓解钨资源供应的短缺现状，可以有效减少废弃物的排放，减少环境污染。

摘要： 本公开是关于一种用于测试半导体器件的APT样品台及APT样品制备方法，涉及半导体检测技术领域。该用于测试半导体器件的APT样品台，包括：样品支座，用于承载样品；样品载台，用于承载所述样品支座；其中，所述样品支座为金属支座，所述样品载台为硅衬底载台。本公开提高了样品台的导电性能。

摘要： 本发明公开了一种APT样品制作方法，包括选取含有位错的块状样品；制成适用于TEM检测的TEM薄片样品；用TEM观测所述TEM薄片样品中的位错，获得所述TEM薄片样品上的位错图像；根据所述TEM薄片样品上的位错图像，用FIB围绕所述TEM薄片样品的位错所在位置进行环形铣削，将所述TEM薄片样品制成针尖状的APT样品。通过本发明的方法制备得到的APT样品，可以确保在样品内部具有一个位错，从而为研究位错上的原子分布提供了可靠的研究样本。

摘要： 本公开涉及APT攻击告警方法和APT攻击告警装置。APT攻击告警方法包括：获取多个业务行为的数据，其中数据包括各业务行为的属性信息；将多个业务行为中各业务行为的属性信息与预定正常业务行为属性信息进行对比，以确定各业务行为是正常业务行为或者异常业务行为；在多个业务行为中有至少一个异常业务行为的情况中，为各个异常业务行为建立异常业务行为数据链，异常业务行为数据链包括与该异常业务行为相关联的业务行为序列；将每个异常业务行为数据链分别与预定APT攻击判断规则进行匹配，针对匹配度高于阈值的异常业务行为数据链发出APT攻击告警。

摘要： 本发明属于钨资源回收再利用领域，具体涉及一种利用APT（仲钨酸铵）生产过程中产生的废低度钨渣再生APT的方法。本发明公开了一种利用APT废低度钨渣再生APT的方法，通过改进传统的苏打烧结法工艺参数来实现的，其步骤如下：a.磨料和配料；b.渣料煅烧；c.湿磨和过滤；d.双次离子交换除杂；e.蒸发结晶产生APT。本发明能够减少资源浪费，提高资源的利用率，通过对APT废低度钨渣的再利用，能够提高企业的经济效益；本发明所述的方法适合于处理WO3品位在2-10％范围内的废低度钨渣料，并克服了废料与钨精矿原料进行搭配处理工艺所存在的缺陷，能够有效提高钨的回收率，减小环境污染；通过本发明的实施，可以延长我国钨资源的使用年限，缓解钨资源供应的短缺现状，可以有效减少废弃物的排放，减少环境污染。

摘要： 本发明涉及一种基于双向长短时记忆网络的APT攻击溯源分析方法，包括以下步骤：步骤S1：构建溯源图，针对审计日志数据抽取系统操作事件构建溯源图并对溯源图进行图优化；步骤S2：提取序列，对优化后的溯源图提取攻击序列和非攻击序列；步骤S3：深度学习模型训练。步骤S4：攻击实体识别，由入侵检测系统提供真实的攻击症状实体，再由深度学习模型识别所有的攻击实体；步骤S5：攻击路径溯源。本发明针对日志类型的溯源数据，并通过图优化算法对依赖爆炸的溯源图进行处理，提取了攻击序列和非攻击序列，实现了对攻击实体的自动化识别，并在此基础上进行了攻击路径的溯源，能够准确的恢复出攻击路径。

摘要： 本发明涉及一种一种基于PSO‑MSVM的APT组织追踪溯源方法及系统，其方法包括步骤：S1、进行数据预处理，通过使用归一化方法、LabelEncoder、TF‑IDF算法对数据集进行处理，将特征数据映射到向量空间；S2、进行PSO‑MSVM模型初始化，初始化粒子群算法的参数，生成初始粒子群，通过移动粒子的位置，进行多分类支持向量机参数优化；S3、构建PSO‑MSVM模型，更新粒子的局部和全局最佳位置，获取多分类支持向量机最优参数；S4、对PSO‑MSVM模型进行验证，获取MSVM识别模型的最优参数，最后利用最优参数的MSVM模型对测试集进行预测。本发明通过使用多分类支持向量机模型，训练出一个识别准确率、综合性能更好的APT组织追踪溯源模型。

摘要： 本发明公开了基于全景双目视觉的近场无线激光通信APT装置，包括结构相同的两个天线终端A和B，天线终端设有两轴转台，两轴转台的底座设有呈圆柱状的支柱，支柱朝上的一端可转动连接天线终端A或B的可二维转动的转动架，转动架上设有转动承载壳体，转动承载壳体内设有依次连接的信号光源、第一分光镜、准直镜、合束镜、信号光发射镜和顺序连接的信号光接收镜、第二分光镜、第一感光靶面、第一处理器，支柱的外部设有固定承载壳体，固定承载壳体内设有顺序连接的第二处理器、第二感光靶面、全景镜头及第一信标、第二信标、第三信标，第一信标、第二信标、第三信标均匀设置在支柱的外壁上。这种装置功耗小、成本低、自动化程度高、适用范围广。

摘要： 本发明公开了一种基于数据溯源图的APT攻击链还原系统，涉及计算机网络安全领域，包括数据溯源图记录模块、输入模块、数据溯源图压缩模块、感染点定位模块和攻击链映射模块；数据溯源图记录模块监控目标主机内的系统活动，并以数据溯源图格式进行记录；输入模块获取数据溯源图格式或系统日志格式的输入数据；数据溯源图压缩模块对数据溯源图进行压缩；感染点定位模块标定攻击事件在数据溯源图中的位置；攻击链映射模块通过映射规则将数据溯源图中的节点和边映射到APT攻击链的各个阶段，构造出完整的APT攻击链。本发明能够使分析人员对攻击过程有清晰的认识，并通过基于公开威胁情报的感染点定位和数据溯源图压缩来提高系统效率、降低存储开销。